מדיניות פרטיות — Ranky
עדכון אחרון: 23.10.2026
1. מי אנחנו
בעל מאגר המידע: שי שוטשוילי, עוסק פטור מס׳ 322713082, אצ"ל 8, בת ים, ישראל, המפעיל את Ranky (askranky.com). איש קשר לפרטיות וממונה הגנת פרטיות: שי שוטשוילי, shaysho1111@gmail.com.
אינך חייב על פי חוק למסור מידע אישי, אך ללא כתובת מייל ופרטי העסק לא נוכל לספק את השירות. מטרות השימוש והגורמים שהמידע יימסר להם מפורטים להלן.
2. איזה מידע נאסף
| מידע | מקור | מטרה |
|---|---|---|
| כתובת מייל | ממך | קישורי כניסה, דוחות, הודעות חיוב, תמיכה |
| שם עסק, אתר, תחום, עיר, שמות מתחרים | ממך / מהשירות | הרצת סריקות ודוחות |
| שאלות סריקה, תשובות AI, מקורות מצוטטים, ציונים | נוצר בשירות | דוחות, לוח בקרה, היסטוריה |
| חיוב: שם או מייל, מזהה לקוח SUMIT, אסימון (token) תשלום, מזהה הוראת קבע, רשומות קבלות | ממך / SUMIT | חיוב, קבלות, רישומי מס |
| העדפות דיוור ותיעוד הסכמה (למה הסכמת, מתי, באיזה טופס ובאיזו שפה) | ממך | שליחת הודעות שהסכמת להן בלבד |
| מייל ברשימת המתנה (לפני ההשקה) | ממך | עדכון על פתיחת השירות |
| כתובת IP ונתוני דפדפן (בלוגים של השרת וה-CDN), מוני הגבלת קצב, תוצאת בדיקת בוט | אוטומטית | אבטחה, מניעת ניצול, מגבלת סריקה חינמית |
| מוני שימוש (בדיקות לחודש) ואירועי מערכת | אוטומטית | מכסות, בקרת עלויות, תמיכה |
איננו אוספים מספר כרטיס אשראי מלא (מוזן רק בעמוד המאובטח של SUMIT), ואיננו אוספים במכוון מידע בעל רגישות מיוחדת. נא לא להזין בשדות העסק מידע אישי על אנשים אחרים.
3. למה אנחנו משתמשים במידע
לביצוע ההתקשרות איתך (סריקות, דוחות, חיוב), לעמידה בדין (מס וניהול ספרים), לאינטרס לגיטימי (אבטחה, מניעת הונאה, שיפור המוצר), ובהסכמתך (חדשות מוצר אופציונליות). ייתכן פרסום סטטיסטיקות מצרפיות שאינן מזהות. איננו מוכרים מידע אישי ואיננו מקבלים לגביך החלטות אוטומטיות בעלות השפעה משפטית.
4. מי מקבל מידע (ספקי שירות)
| ספק | תפקיד | מיקום |
|---|---|---|
| Render | אחסון האפליקציה | פרנקפורט, גרמניה (האיחוד האירופי) |
| Neon | מסד נתונים (PostgreSQL), המתארח ב-Amazon Web Services | ארה"ב (AWS us-east-2, אוהיו) |
| SUMIT (וחברת הסליקה שלו) | תשלומים וקבלות | ישראל |
| Resend | שליחת מיילים | ארה"ב (החברה); תשתית השליחה באיחוד האירופי (אירלנד) |
| Cloudflare | DNS, CDN, הגנת בוטים (Turnstile) | ארה"ב / גלובלי |
| OpenAI, Google (Gemini), Perplexity | מקבלים את שאלות הסריקה, הכוללות רק תחום עסק ועיר. לא את המייל, השם, האתר או פרטי החיוב שלך | ארה"ב |
| Google (Fonts) | מספקת גופנים; מקבלת את כתובת ה-IP ופרטי הדפדפן שלך בעת טעינת עמוד | ארה"ב / גלובלי |
וכן כאשר נדרש על פי דין או להגנה על זכויותינו.
5. העברה לחו"ל
המידע שלך נשמר ומעובד מחוץ לישראל. אפליקציית Ranky רצה על Render בפרנקפורט, גרמניה. מסד הנתונים שלנו (Neon, PostgreSQL) רץ על Amazon Web Services בארצות הברית (us-east-2, אוהיו), ולכן נתוני החשבון, העסק, הסריקות ופרטי הפניה לחיוב נשמרים בארה"ב. שליחת המיילים (Resend), ה-CDN והגנת הבוטים (Cloudflare) וספקי ה-AI שמקבלים את שאלות הסריקה (OpenAI, Google, Perplexity) הם חברות אמריקאיות או פועלים מארה"ב. ספקי ה-AI מקבלים רק תחום עסק ועיר, לא את המייל, השם או האתר שלך. מלבד נתוני התשלום המוחזקים אצל SUMIT בישראל, המידע שלך נמצא אפוא בגרמניה ובארצות הברית, ולא רק באיחוד האירופי.
העברות אלה כפופות לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. אנו משתמשים בספקי העיבוד המפורטים לעיל כדי לספק את השירות. הם מעבדים מידע מטעמנו בהתאם לתנאים ולמדיניות הפרטיות שלהם.
6. שמירת מידע
חשבון וסריקות: כל עוד החשבון פעיל ועד 24 חודשים לאחר סגירתו. רשומות חיוב וקבלות: לתקופה הנדרשת בדיני המס בישראל. לוגים של בקשות בשרת וב-CDN נשמרים אצל ספקי האירוח לתקופה מוגבלת לפי התוכנית שלהם (בדרך כלל ימים עד מספר שבועות). ניתן לבקש מחיקת חשבון מוקדמת יותר, בכפוף לחובות שמירה בדין.
7. אבטחת מידע
גישה באמצעות טוקנים סודיים וקישורי כניסה חד-פעמיים, HTTPS, הגבלת קצב, הגנת בוטים והרשאות גישה מצומצמות למידע בייצור. אין מערכת חסינה לחלוטין; נדווח למושפעים ולרשות על אירוע אבטחה חמור כנדרש בדין, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
8. זכויותיך
לפי חוק הגנת הפרטיות, התשמ"א-1981 (ובמידת הרלוונטיות GDPR או דיני מדינות בארה"ב): זכות עיון, תיקון ומחיקה, התנגדות לדיוור ישיר, ו(במידת הרלוונטיות) קבלת המידע בפורמט נייד. פנייה ל-shaysho1111@gmail.com מכתובת המייל של החשבון; מענה תוך 30 יום. ניתן להגיש תלונה לרשות להגנת הפרטיות.
9. דיוור
הודעות שירות (קישורי כניסה, דוחות, הודעות חיוב) נשלחות כחלק מהשירות. דוחות שבועיים הם חלק מהמסלולים בתשלום וכוללים קישור הסרה. חדשות מוצר וטיפים נשלחים רק אם סימנת את תיבת הסימון האופציונלית בטופס הסריקה (היא לא מסומנת מראש), מסומנים "פרסומת" בשורת הנושא וכוללים קישור הסרה בלחיצה אחת. ניתן לבטל הסכמה בכל עת (סעיף 30א לחוק התקשורת).
10. עוגיות וטכנולוגיות דומות
אנו משתמשים רק באחסון פונקציונלי: עוגיית העדפת שפה ועוגיית העדפת מטבע (נקבעות כשאתה מחליף שפה או מטבע), ואחסון סשן בדפדפן להעברת הסריקה או הגישה ללוח הבקרה. Cloudflare Turnstile עשוי להציב עוגיות אבטחה משלו. איננו משתמשים בעוגיות אנליטיקה או פרסום.
11. קטינים
השירות אינו מיועד למי שטרם מלאו לו 18.
12. תושבי ארה"ב
איננו מוכרים או "משתפים" מידע אישי לצורכי פרסום ממוקד. תושבי קליפורניה ומדינות אחרות בארה"ב רשאים לממש זכויות פרטיות במייל shaysho1111@gmail.com.
13. שינויים
שינוי מהותי יימסר במייל או באתר לפני כניסתו לתוקף.